CVE-2026-24127
Orta
Açıklama
Typemill, bilgilendirici dokümantasyon web siteleri için tasarlanmış düz dosya tabanlı ve Markdown destekli bir CMS'dir. Versiyon 2.19.1 ve altındaki sürümlerin `login.twig` giriş hata görünümü şablonunda yansıtılmış bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Kimlik doğrulama başarısız olduğunda, `username` değeri uygun bağlamsal kodlama yapılmadan geri döndürülebilmektedir. Bir saldırgan, giriş sayfası bağlamında betik çalıştırabilir. Bu sorun versiyon 2.19.2 ile giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünTypemill
Yayın23 Oca 2026
İlk görülme23 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-116CWE-116
Nasıl düzeltilir
Güncelleyin
- typemill typemill2.19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typemill typemill | v < 2.19.2 | 2.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.